Autoridad válida: un ministerio de 2011

Escriba sede.comercio.gob.es. El servidor contesta con un desvío y le manda a sede.serviciosmin.gob.es. Lo hizo el 31 de agosto, cuando se capturó el dominio, el 10 de septiembre y el 15, y lo seguía haciendo el 23. La página a la que se llega se titula «Sede electrónica del Ministerio de Industria y Turismo - Procedimientos y servicios». Comercio está desde noviembre de 2023 en otro ministerio, el de Economía, Comercio y Empresa. Su sede, de momento, sigue viviendo en casa del antiguo compañero de cartera.

La casa es SharePoint, y SharePoint tiene una costumbre: en cada página escribe un objeto de JavaScript llamado _spPageContextInfo con la ficha de la página. Aquí son 126 claves en una sola línea de 5.644 caracteres. Está el idioma (3082, el número con que Windows nombra al español de España), la compilación exacta del producto, la hora del servidor con siete decimales y la ficha del visitante: correo vacío, usuario 0, nombre nulo, anónimo. Antes de que usted haga nada, la página deja constancia de que usted es nadie. En eso acierta: no ha entrado con ningún usuario.

La segunda clave dice dónde vive el sitio: http://sede.serviciosmin.gob.es/es-es/procedimientoselectronicos. Usted ha llegado por https, con candado; la página lleva escrito por dentro que su dirección es la de sin candado. Y pasa en todo el sitio: de las 5.988 páginas que guardamos bajo este dominio, casi todas el 10 de septiembre, 5.740 llevan la ficha, y las 5.740 dicen http. Es la dirección con la que SharePoint se conoce a sí mismo y con la que construye sus enlaces. Llegue como llegue la página, SharePoint se sigue presentando con la dirección sin candado.

Y luego está la clave que da título a esta pieza: InternalValidAuthorities, autoridades internas válidas. En la gramática de las direcciones web, la autoridad es la parte que nombra al servidor, lo que va entre las dos barras y la barra siguiente, y esta lista trae tres. La segunda es pública: www.mintur.gob.es, el ministerio de Industria y Turismo, que se llama así desde noviembre de 2023. La tercera es una máquina a secas, ocho caracteres sin dominio, que el museo tapa. Y la primera es una máquina del dominio mityc.age, y ese nombre tiene su historia.

MITYC son las siglas del Ministerio de Industria, Turismo y Comercio, el nombre que tuvo el departamento entre 2004 y diciembre de 2011, cuando pasó a ser Industria, Energía y Turismo. Ha cambiado varias veces más desde entonces, y en 2023 se quedó en Industria y Turismo. El nombre de la máquina de la lista sigue llevando las siglas de 2004. El sufijo .age no existe en el DNS público, es un nombre de puertas adentro, y la página lo publica de puertas afuera 5.740 veces.

¿Para qué sirve la lista? En esta sede, ningún script propio la lee. En industria.gob.es, que en el archivo lleva la misma lista letra por letra, sí: el script del ministerio construye dos enlaces del menú con https:// más el segundo elemento de la lista. El segundo, por posición. La lista vale como configuración y el orden es parte del programa. Si algún día alguien antepone otro nombre, el menú llevará a ese otro nombre.

Más abajo, allowSilverlightPrompt: "True". Silverlight fue el complemento de navegador con el que Microsoft quiso competir con Flash; dejó de tener soporte el 12 de octubre de 2021 y ningún navegador actual lo ejecuta. SharePoint sigue anotando, en cada página, si puede ofrecerlo. Esto no es cosa de esta sede: en las 18 instalaciones de SharePoint del archivo cuya ficha se pudo leer, la clave vale "True". Es, además, la única de las 126 cuyo sí o no va escrito como texto, entre comillas y con mayúscula: las demás llevan true o false a secas.

La respuesta trae más genealogía. La cookie de sesión se llama sedeminetur: MINETUR, Industria, Energía y Turismo, el nombre de 2011 a 2016. La cabecera que dice al navegador de qué servidores puede cargar código autoriza, en http, otro nombre de mityc.age, y lo hacía igual en las respuestas del 10 y del 23 de septiembre. En una sola respuesta conviven el ministerio de 2004, el de 2011, el de 2023 y, en la puerta, Comercio, que se fue en 2023.

La ficha va dos veces en la portada de procedimientos: como variable de JavaScript en la línea 181 y como JSON en la 255, y las dos copias solo se diferencian en la hora del servidor, 125 milésimas de diferencia el 10 de septiembre. Todo lo demás, el http, los tres nombres, el "True", es idéntico en las dos copias y en los 64 programas con la ficha de la captura del 31 de agosto. También en las 5.740 páginas del 10 de septiembre y en las copias vivas del 15 y del 23. Lo que más cambia en esta sede es el nombre del ministerio.